进入靶机打开开发者模式
发现如下代码
12345
$cat=$_GET['cat']; echo $cat;if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}';}
直接提交flag等于Syc{cat_cat_cat_cat}发现不对,根据代码提示构造payload:?cat=dog
得到flag